1. 为什么需要搭建Modbus测试环境？

刚接触工业通信协议时，我最头疼的就是找不到合适的设备做测试。真实PLC动辄上万元，而Modbus作为工业领域最常用的通信协议之一，其实完全可以用软件模拟。搭建本地测试环境的好处很明显：零成本、可反复测试、快速验证代码逻辑。比如最近我在开发一个物联网数据采集系统，就需要先验证Modbus TCP和串口通信是否正常。

常见的使用场景包括：

• 开发Modbus主站/从站程序时模拟另一端设备
• 测试新购买的Modbus设备是否符协议规范
• 学习Modbus协议的具体通信过程
• 调试通信超时、数据错乱等异常问题

2. 准备工作：软件安装与基础配置

2.1 必备软件清单

工欲善其事必先利其器，我们需要准备以下软件（所有软件都有30天免费试用期）：

• ModbusPoll：Modbus主站模拟工具（版本建议8.4.0以上）
• ModbusSlave：Modbus从站模拟工具
• Virtual Serial Port Driver：虚拟串口工具（推荐使用Eltima出品）

第一次启动ModbusPoll时可能会遇到驱动警告，直接点击"允许访问"即可。这里有个小技巧：把软件安装在全英文路径下，可以避免很多莫名其妙的报错。

2.2 虚拟串口配置详解

在同一台电脑测试串口通信时，需要创建虚拟串口对。以Virtual Serial Port Driver为例：

1. 打开软件点击"Add pair"
2. 生成COM2和COM3（端口号可自选）
3. 记住这两个端口是成对出现的，数据会互相传输

实测中发现一个坑：某些杀毒软件会拦截虚拟串口驱动，如果发现端口创建失败，建议暂时关闭杀毒软件。创建成功后可以在设备管理器的"端口"选项中看到新增的COM口。

3. Modbus TCP通信实战

3.1 从站(ModbusSlave)配置

先配置从站模拟器，相当于设置一个虚拟设备：

1. 打开ModbusSlave → Connection → Connect
2. 选择"Modbus TCP/IP"连接方式
3. 保持默认IP（127.0.0.1）和端口（502）
4. 点击Setup → Slave Definition
   • Slave ID设置为1（这是设备地址）
   • 勾选"Discrete Inputs"和"Input Registers"
   • 各数据类型的内存范围保持默认

这里有个实用技巧：点击工具栏的"锁"图标可以固定窗口，防止误操作关闭连接。配置完成后，你会看到状态栏显示"Connected"，表示从站已就绪。

3.2 主站(ModbusPoll)配置

现在配置主站来读取从站数据：

1. 打开ModbusPoll → Connection → Connect
2. 同样选择"Modbus TCP/IP"
3. 确保IP和端口与从站一致
4. 点击Setup → Read/Write Definition
   • Function选择03（读取保持寄存器）
   • Address填0（从第一个寄存器开始读）
   • Quantity填10（读取10个寄存器）

如果一切正常，你会看到主站窗口开始显示实时数据。重点检查这两点：

• 右下角没有红色错误提示
• 数据更新频率与设置的Poll间隔一致（默认1秒）

4. Modbus串口通信实战

4.1 从站串口参数设置

串口模式需要特别注意波特率等参数：

1. ModbusSlave → Connection → Connect
2. 选择"Serial Port"连接方式
3. 端口选择之前创建的COM3（从站端）
4. 设置参数：
   • Baud rate：9600（需与主站一致）
   • Parity：None
   • Data bits：8
   • Stop bits：1
5. Slave Definition设置与TCP模式相同

遇到过最头疼的问题是波特率不匹配，表现是能连接但收不到数据。建议先用默认参数测试，稳定后再调整。

4.2 主站串口配置要点

主站配置要与从站严格对应：

1. ModbusPoll → Connection → Connect
2. 选择"Serial Port"
3. 端口选择COM2（主站端）
4. 通信参数必须与从站完全相同：
   • 波特率、校验位等完全一致
5. Read/Write Definition设置同前

成功连接的标志是：

• 主站状态栏显示"Connected"
• 数据收发指示灯交替闪烁
• 没有"Timeout"错误提示

5. TCP与串口模式深度对比

5.1 配置参数差异

通过实际测试对比两种模式：

5.2 调试技巧分享

根据我的踩坑经验，推荐这些调试方法：

• TCP模式：先用ping命令测试网络连通性
• 串口模式：用串口助手先测试物理连接
• 共性问题排查步骤：
  1. 检查Slave ID是否匹配
  2. 确认功能码设置正确
  3. 查看寄存器地址是否有效
  4. 检查数据格式（大端/小端）

特别提醒：ModbusPoll默认显示16进制，而很多设备使用10进制，可以在Display菜单切换显示格式。

6. 常见问题解决方案

6.1 连接建立失败

遇到连接问题时，按这个顺序检查：

1. 防火墙是否放行了Modbus工具（特别是TCP模式）
2. 虚拟串口是否成功创建（用串口调试工具验证）
3. 主从站的Slave ID是否一致
4. TCP模式的IP地址是否正确
5. 串口模式的COM号是否对应

最近帮同事解决过一个典型问题：他的ModbusPoll始终连不上，最后发现是杀毒软件拦截了虚拟串口，关闭后立即正常。

6.2 数据异常处理

如果连接成功但数据不对：

• 检查寄存器地址是否从0开始计算
• 确认数据类型匹配（如不要用03功能码读线圈）
• 查看字节顺序设置（Endianness）
• 尝试修改Poll间隔（太快可能导致超时）

有个容易忽略的点：某些设备要求先写后读，这时需要在ModbusPoll的Setup里调整读写顺序。